Kraken ログイン ページでの Google Authenticator の不一致を修正するにはどうすればよいですか?

Kraken での TOTP 同期エラーについて

1. Kraken は、Google Authenticator によって生成される RFC 6238 準拠の時間ベースのワンタイム パスワードのみに依存します。

2. デバイスのクロックが 30 秒の許容範囲を超えると不一致が発生し、6 桁のコードが拒否されます。

3. バックアップ キーをエクスポートせずにアプリを再インストールすると、Kraken のサーバーとクライアント側のトークン ジェネレーターの間の暗号化リンクが永久に切断されます。

4. 手動時刻調整、特に自動時刻同期の無効化により、累積的なオフセット エラーが発生し、ログイン試行ごとに重なり合います。

5. Kraken は、TOTP がアクティブ化されるとフォールバック SMS コードをサポートしないため、同期精度は交渉の余地のないものになります。

デバイスレベルの時間校正プロトコル

1. Android デバイスで、[設定] > [システム] > [日付と時刻] に移動し、[ネットワーク提供の時刻を使用] がオンになっていて、NTP サーバーとタイムゾーンの自動検出の両方が有効になっていることを確認します。

2. iOS ユーザーは、[設定] > [一般] > [日付と時刻] を開き、[自動的に設定] がアクティブであることを確認する必要があります。このオプションを無効にすると、90 分以内にプログレッシブ非同期がトリガーされます。

3. バックグラウンド時間の更新を抑制するサードパーティの時計アプリまたはバッテリー節約モードは、TOTP エポック調整を直接妨げます。

4. デバイスを再起動せずにタイムゾーンを越えて物理的に再配置すると、システムが完全に再起動されるまでタイムスタンプのずれが永続的に発生します。

5. ルート化またはジェイルブレイクされたデバイスは、システムレベルのタイムサービスをオーバーライドする可能性があり、その結果、コード生成中に検出不可能ではあるものの壊滅的なスキューが発生します。

バックアップ コードを使用しない Kraken アカウント回復ワークフロー

1. Kraken のセキュリティ ダッシュボードには、以前にアカウントに関連付けられていた検証済みの IP アドレスを介してのみアクセスします。新しい場所では、必須の 72 時間の保留期間がトリガーされます。

2. [2FA デバイスを紛失しました] を選択し、キャッシュをクリアして広告ブロッカーを無効にしたブラウザを使用して CAPTCHA チャレンジを完了して、アカウントの回復を開始します。

3. 安定した照明の下で、四隅すべてが完全に見え、テキストが眩しく見えない状態でスキャンした政府発行の ID をアップロードします。

4. フルネーム、登録メールアドレス、Kraken の監査ログに記録されている最終ログイン成功日を含む、英語で書かれた所有権を確認する署名済みの声明を提出します。

5. 手動レビューを待ちます。自動システムは TOTP リカバリ要求を処理しません。応答時間は文書の明瞭さと検証キューの深さによって異なります。

Google Authenticator 構成の整合性チェック

1. Google Authenticator を開き、Kraken エントリを長押しして、「名前の編集」と「再同期時間」のオプションを表示します。 「再同期時間」をタップすると、即座に NTP ハンドシェイクが強制されます。

2. Kraken エントリに再同期オプションがない場合、基になる秘密キーはアプリの再インストール中に上書きされ、ローカル リカバリは存在しません。

3. オンライン デコーダを使用して、Kraken の初期セットアップ中に表示された Base32 でエンコードされたシークレットと現在のエントリの QR コード ペイロードを比較します。不一致はキーの破損を確認します。

4. Android ユーザーは、デバイスが root 化されており、USB デバッグが有効になっている場合、ADB シェル経由で /data/data/com.google.android.apps.authenticator2/databases/databases から生の TOTP シークレットを抽出できます。

5. iOS デバイスはデータベースへの直接アクセスを禁止します。アプリの削除前に作成された iCloud バックアップからの復元が、秘密キーを取得するための唯一の実行可能なパスのままです。

よくある質問

Q: Kraken に Google Authenticator の代わりに Authy を使用できますか?はい、Authy は TOTP をサポートしており、セットアップ中に同じ Base32 シークレットが正しくインポートされている限り、Kraken のバックエンドとシームレスに相互運用します。

Q: Kraken は私の Google Authenticator シークレットをサーバーに保存しますか?いいえ、Kraken は検証に使用される秘密の公開表現のみを保存します。元の Base32 文字列は、デバイス上と最初の QR コード スキャン中にのみ存在します。

Q: 携帯電話に正しい時間が表示されている場合でも、Kraken がコードを拒否するのはなぜですか?内部ハードウェア クロックのずれは、表示時間とは無関係に、1 日あたり 2 秒を超える場合があります。 Android および iOS の時間サービスは視覚的に補正しますが、TOTP に必要なナノ秒レベルでは補正しません。

Q: Google Authenticator の代わりにカメラ アプリを使用して Kraken の QR コードをスキャンしても安全ですか?いいえ、サードパーティのカメラ アプリは TOTP URI を安全に解析できません。 RFC 6238 準拠のシークレットの取り込みとストレージの分離を実装しているのは、公式の認証アプリケーションのみです。